Quest Diagnostics подтвердила доступ к медицинским данным пациентов

Компания сообщила, что злоумышленник получил доступ к некоторым записям пациентов. Сколько людей затронул инцидент и какие именно сведения оказались доступны, выясняет расследование.

Инцидент затронул лабораторную платформу Quanum Lab Services Manager, или LSM. Её используют некоторые клиенты Quest Diagnostics для оформления заказов на анализы, получения и поиска результатов. В системе хранятся медицинские записи, а также связанные с исследованиями и оплатой данные. Компания раскрыла факт несанкционированного доступа в документе для Комиссии по ценным бумагам и биржам США.

Quest Diagnostics сообщила о доступе к персональной и защищённой медицинской информации, но ещё не установила точный состав затронутых данных. Число пациентов и медицинских организаций, которых коснулась атака, также не названо. Компания уведомила правоохранительные органы, привлекла внешних специалистов по кибербезопасности и устанавливает, кого потребуется известить об инциденте.

Неизвестно, когда началось проникновение и обращался ли кто-либо к Quest Diagnostics с требованиями в связи с атакой. Компания также не сообщила, были ли сведения скопированы, изменены или использованы злоумышленником. По данным компании, сервисами Quanum пользуются около 500 тысяч медицинских специалистов в тысячах учреждений Северной Америки. Эта цифра описывает масштаб использования платформы, а не число людей, чьи данные затронула атака.

Кибератака на Quest Diagnostics: доступ к результатам исследований

После обнаружения атаки Quest Diagnostics приостановила доступ к Quanum LSM. Компания также временно отключила доступ к системам Essential Insights и LabHQ. По её сведениям, постороннего доступа к данным в этих двух системах не было. Основные лабораторные операции продолжаются, а учреждения, которые заказывают исследования через прямые подключения к лабораторной системе или электронные медкарты, могут работать без перебоев.

Для клиентов Quanum LSM компания назвала несколько способов продолжить работу. Заказы можно оформлять через сервис Quanum eLabs с прежними учётными данными либо на бумажных бланках, которые отправляют в подразделения Quest Diagnostics по факсу. Получить результаты также можно по телефону или электронному факсу через службу поддержки клиентов. Компания ожидала восстановить полную работу LSM к 23 октября, но в приведённых сообщениях не подтвердила возобновление доступа.

Quest Diagnostics отдельно заявила, что расследование не связало инцидент с недавно обсуждавшимися уязвимостями PHP. По оценке компании, атака существенно не нарушила её деятельность и возможность обслуживать пациентов. Для клиентов, которые не используют Quanum LSM, задержек с исследованиями и выдачей результатов она не ожидает. Эти сведения касаются работы лабораторий; состав данных, доступных нарушителю, компания продолжает выяснять.

Предыдущие утечки Quest Diagnostics

В 2016 году при проникновении в одну из онлайн-систем Quest Diagnostics оказались раскрыты контактные данные и результаты лабораторных исследований примерно 34 тысяч человек. Более крупный инцидент стал известен в 2019 году. Тогда взлом затронул American Medical Collection Agency, подрядчика, работавшего с данными для выставления счетов.

Подрядчик сообщил Quest Diagnostics, что в скомпрометированной системе содержались сведения примерно об 11,9 млн её пациентов. Среди них могли быть финансовая и медицинская информация, а также номера социального страхования США; результаты анализов, по заявлению Quest Diagnostics на тот момент, в эту утечку не входили. Компания предупреждала, что не могла самостоятельно проверить первоначальную оценку подрядчика.

Нынешний инцидент затронул систему для заказов лабораторных исследований и получения результатов, а не подрядчика по выставлению счетов. Следователи не установили общей причины двух атак или совпадения категорий затронутых данных. Quest Diagnostics ещё предстоит определить круг пациентов, которых нужно уведомить по итогам расследования.